CVE-2026-109131
Açıklama
Birleşik Ansible Automation Platform kullanıcı arayüzündeki (upstream ansible-ui, frontend/hub üzerinden oluşturulmuş) Hub koleksiyon modülü dokümantasyon oluşturucusu, bir dokümantasyon URL kısmını (DocumentationParsers.tsx içindeki formatPartURL), URL protokolünü/şemasını kısıtlamadan bir bağlantı olarak işlemektedir. Bu nedenle, dokümantasyonu betik çalıştıran bir URL şeması kullanan bir bağlantı içeren koleksiyon, kimliği doğrulanmış başka bir kullanıcı koleksiyon dokümantasyon sayfasında bu bağlantıyı görüntüleyip etkinleştirdiğinde, Hub kullanıcı arayüzü ile aynı kökende (origin) betik çalışmasına neden olabilir. Bu durum, gönderilen Platform kullanıcı arayüzü kodunda (AAP 2.6 ve 2.7 sürüm dallarında mevcut) bulunan saklı bir siteler arası betik çalıştırma (XSS) sorunudur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Ansible Automation Platform 2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.